CVE-2023-34445— Combodo iTop 跨站脚本漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-34445の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Cross-site Scripting vulnerability on pages/ajax.render.php in Combodo iTop
ソース: NVD (National Vulnerability Database)
脆弱性説明
Combodo iTop is a simple, web based IT Service Management tool. When displaying pages/ajax.render.php XSS are possible for scripts outside of script tags. This issue has been fixed in versions 2.7.9, 3.0.4, 3.1.0. All users are advised to upgrade. There are no known workarounds for this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Combodo iTop 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。 Combodo iTop 2.7.8版本和3.0.3版本存在跨站脚本漏洞，该漏洞源于当显示pages/ajax.render.php页面时，对于脚本标签外的脚本可能出现跨站脚本。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-34445の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-34445のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Combodo · 2024-11-04 · 6 CVEs total
| CVE-2024-31998 | 8.8 HIGH | CSRF security issue on CSV import in Combodo iTop |
| CVE-2024-31448 | 8.8 HIGH | Cross-site Scripting vulnerability in link CSV import in Combodo iTop |
| CVE-2023-34444 | 8.8 HIGH | Cross-site Scripting vulnerability on pages/ajax.searchform.php in Combodo iTop |
| CVE-2023-34443 | 8.8 HIGH | Cross-site Scripting vulnerability in the run_query.php page in Combodo iTop |
| CVE-2024-32870 | 5.8 MEDIUM | iTop hub connector Information disclosure |
IV. 関連脆弱性
同じ製品: iTop
- CVE-2025-64167
Combodo iTop vulnerable to reflected XSS in webservices/expo - CVE-2025-49145
iTop admin can drop iTop database using webhooks - CVE-2025-48878
Combodo iTop vulnerable to IDOR with ModuleInstallation obje - CVE-2025-48065
Combodo iTop vulnerable to reflected XSS via objection editi - CVE-2025-48055
Combodo iTop has stored XSS in user portal's browse brick
同じベンダー: Combodo
- CVE-2025-64167
Combodo iTop vulnerable to reflected XSS in webservices/expo - CVE-2025-49145
iTop admin can drop iTop database using webhooks - CVE-2025-48878
Combodo iTop vulnerable to IDOR with ModuleInstallation obje - CVE-2025-48065
Combodo iTop vulnerable to reflected XSS via objection editi - CVE-2025-48055
Combodo iTop has stored XSS in user portal's browse brick
同じ弱点: CWE-79
- CVE-2026-8262
Devs Palace ERP Online chart-save cross site scripting - CVE-2026-8256
Devs Palace ERP Online mr-save cross site scripting - CVE-2026-8255
Devs Palace ERP Online add_new_customer cross site scripting - CVE-2026-8254
Devs Palace ERP Online sales_save cross site scripting - CVE-2026-8253
Devs Palace ERP Online purchase_save cross site scripting
V. CVE-2023-34445へのコメント
まだコメントはありません